防火墙是通过监视和跟踪允许的网络流量、数据包，来提供周边访问控制。在很多方面，防火墙是有这引导和疏通的作用。它允许好的、不受阻碍地访问服务器，同时阻止坏的、异常的数据包访问服务器的网络。防火墙可以有助于检测进入的恶意流量，但如果是已进入的访问过的恶意流量这个在防御上没有太大的能力。

很多租用服务器的企业用户，单单依靠防火墙来缓解DDos攻击.但是仅仅依靠硬件防火墙抵御DDos攻击，防御能力一般在30Gbps以内，并且服务价格昂贵，不太实用。然而事实并非如此，防火墙一般依照系统管理员预先定义好的规则，来控制数据包的进出，它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙，并没有对DDos攻击进行针对性的改进和设计，也因此难以承受和抵御大规模的、多种类型的DDos攻击。

在选择防火墙软件防攻击DDOS可以选择 黑洞抗DDOS防火墙，是目前市面上应用比较广泛的抗DDOS防攻击防火墙，它的技术比较成熟而且防护效果比较显著，已经得到了各大IDC供应商的认可，而且黑洞防火墙自身比较安全，没有病毒也没有网络隐身等等的问题。防火墙对应DDOS攻击是一个比较复杂而庞大的系统工程，可以肯定是目前的防火墙软件已经都比较完善，也能在很大程度上防止DDOS的攻击，基于攻击和防御都有成本开销的缘故，增强防DDOS的攻击是非常有必要的。